CVE-2023-54339 in Webgrind
Tóm tắt
Bởi VulDB • 09/05/2026
Webgrind 1.1 chứa một lỗ hổng thực thi lệnh từ xa (RCE) cho phép các kẻ tấn công chưa xác thực tiêm lệnh hệ điều hành (OS) thông qua tham số dataFile trong index.php. Kẻ tấn công có thể thực thi các lệnh hệ thống tùy ý bằng cách thao túng tham số dataFile, chẳng hạn như sử dụng payload '0%27%26calc.exe%26%27' để thực thi lệnh trên hệ thống mục tiêu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.